Microsoft認定資格 Developer Associate(予想問題) その19

問題 18 / 65

顧客向けに期限付きダウンロードリンクを発行するAPIを実装する際、サーバー側でストレージのアカウントキーを直接保持せず安全にSASを作成するために最も適切な認証方式はどれか

①ストレージアカウントのアクセスキーをアプリに保存してSASを署名する
②ユーザー割り当てマネージド ID を使い Azure AD 経由でユーザーデリゲーションSASを作成する
③CORS 設定でブラウザから直接リンクを取得させる
④コンテナの公開アクセスを有効にして誰でもダウンロード可能にする
⑤ストレージのファイアウォールで特定のIPのみ許可する

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。